ユーザー定義テンプレートの基本設定

名前

ユーザー定義テンプレートの名前を指定します。

説明

(オプション) ユーザー定義テンプレートの説明を指定します。

UDP ポート

ログイン方法

POST

ログインアクションが GET または POST リクエストのどちらを介して実行されるかを指定します。

0

認証を試みてから次の認証を試みるまでの時間の遅延です。時間遅延を設定すると、ブルートフォースロックアウトメカニズムのトリガーの回避に利用できます。

0

ウェブサーバーから 30x 系のリダイレクトコードを受信した場合に、提供されたリンクに従うかどうかを、この設定で Tenable Vulnerability Management に指示します。

無効

ログインページで検索する正規表現パターン。パターンが見つかった場合、認証が成功しなかったことが Tenable Vulnerability Management に通知されます。(例: 認証に失敗しました。)

無効

認証状態をより適切に判断するために、Tenable Vulnerability Management が与えられた正規表現パターンで、レスポンスの本文ではなく HTTP レスポンスヘッダーを検索することを許可します。

regex 検索は、デフォルトで大文字と小文字を区別します。このオプションでは、大文字と小文字を区別しないよう Tenable Vulnerability Management に指示します。

有効

デフォルトでは、セキュリティ上の理由からこのオプションは有効になっています。

有効

[NTLMv1 認証を使用しない] オプションが無効になっている場合、理論的には、NTLM バージョン 1 プロトコル経由でドメイン認証情報を使用し、Tenable Vulnerability Management を誘導して Windows Server へのログインを試みることが可能です。これにより、リモートの攻撃者は Tenable Vulnerability Management から取得したハッシュを使用できます。このハッシュは解読され、ユーザー名またはパスワードが特定される可能性があります。また、その他のサーバーに直接ログインするために使用される可能性もあります。スキャン時に [NTLMv2 のみ使用] 設定を有効にすると、Tenable Vulnerability Management は強制的に NTLMv2 を使用します。これにより、悪意のある Windows サーバーが NTLM を使用してハッシュを受信することを防ぎます。NTLMv1 は安全でないプロトコルであるため、このオプションはデフォルトで有効になっています。

無効

このオプションは、スキャン対象のコンピューターでリモートレジストリサービスが実行されていない場合に、それを開始するよう Tenable Vulnerability Management に指示します。Tenable Vulnerability Management が Windows ローカルチェックプラグインを実行するには、このサービスが実行されている必要があります。

注意: デフォルトのスキャンパフォーマンスを向上させるために、このオプションはデフォルトでは無効になっています。また、このオプションを有効にすることで、ネットワークセキュリティの実装によっては影響が生じる可能性があります。たとえば、ネットワークファイヤーウォールの特定のアクセス制御設定は、サーバーメッセージブロックプロトコル (SMB プロトコル) 接続のネゴシエートを試みるスキャナーをブラックリストに登録する場合があります。

無効

このオプションにより、Tenable Vulnerability Management は管理者権限で読み取り可能な特定のレジストリエントリにアクセスできます。

注意: デフォルトのスキャンパフォーマンスを向上させるために、このオプションはデフォルトでは無効になっています。また、このオプションを有効にすることで、ネットワークセキュリティの実装によっては影響が生じる可能性があります。たとえば、ネットワークファイヤーウォールの特定のアクセス制御設定は、サーバーメッセージブロックプロトコル (SMB プロトコル) 接続のネゴシエートを試みるスキャナーをブラックリストに登録する場合があります。

なし

SSH known_hosts ファイルをアップロードすると、Tenable Vulnerability Management はこのファイルのホストに対してのみ、ログインを試みます。これにより、既知の SSH サーバーの監査に使用しているものと同じユーザー名とパスワードが、制御できないシステムへのログイン試行に使用されないようにします。

22

ターゲットのシステムで SSH が実行されているポートです。

OpenSSH_5.0

スキャン中に Tenable Vulnerability Management が偽装する SSH クライアントの種類を指定します。

未選択

動的な権限昇格を有効または無効にします。この機能を有効にすると、Tenable Vulnerability Management は、[権限昇格方法] オプションが有効になっている場合でも、より権限の低いアカウントでスキャンを実行しようとします。コマンドが失敗すると、Tenable Vulnerability Management は権限を昇格させます。プラグイン 101975 および 101976 では、権限昇格の有無にかかわらず、実行されたプラグインが報告されます。

注意: このオプションを有効にすると、スキャンの実行時間が最長で 30% 長くなる可能性があります。

世界のその他の地域

Tenable Vulnerability Management が Amazon AWS アカウントを監査するには、スキャンする地域を定義する必要があります。Amazon のポリシーにより、中国地域のアカウント設定を監査するには、世界のその他の地域とは異なる認証情報が必要です。

可能性がある地域には次が含まれます。

• GovCloud - この地域を選択すると、政府のクラウドが自動的に選択されます (例: us-gov-west-1)

• 世界のその他の地域 - この地域を選択すると、次の追加オプションが表示されます。

  • us-east-1

  • us-east-2

  • us-west-1

  • us-west-2

  • ca-central-1

  • eu-west-1

  • eu-west-2

  • eu-central-1

  • ap-northeast-1

  • ap-northeast-2

  • ap-southeast-1

  • ap-southeast-2

  • sa-east-1

• 中国 - この地域を選択すると、次の追加オプションが表示されます。

  • cn-north-1

  • cn-northwest-1

有効

暗号化 (HTTPS) 接続または非暗号化 (HTTP) 接続で Tenable Vulnerability Management が認証するかどうかを設定します。

有効

Tenable Vulnerability Management が SSL デジタル証明書の有効性を確認するかどうかを設定します。

Rackspace クラウドインスタンスの場所です。可能性がある場所には次が含まれます。

• ダラスフォートワース (DFW)
• シカゴ (ORD)
• 北バージニア (IAD)
• ロンドン (LON)
• シドニー (SYD)
• 香港 (HKG)

スキャンするサブスクリプション ID をコンマで区切ってリストします。このフィールドが空白の場合、すべてのサブスクリプションが監査されます。

Apple プロファイルマネージャを使用して直ちに、デバイスを強制的に更新します。

デバイスが Apple プロファイルマネージャーに再接続するまでに待機する分数です。